Oui. Microsoft retire la livraison native des codes par SMS et par voix dans Microsoft Entra ID à compter du 1er février 2027, et les administrateurs globaux et les utilisateurs externes suivent une date distincte au 1er juillet 2027, selon la documentation officielle de Microsoft.
Cet article explique ce que change cette décision, ce que sont les passkeys que Microsoft met par défaut depuis le 1er septembre 2026, quelles options restent disponibles (fournisseurs de téléphonie via Microsoft Security Store) et les étapes concrètes pour éviter des blocages de connexion.
Que retire Microsoft exactement et quand ?
Microsoft indique sur sa page d’aide que, « Beginning February 1, 2027, Microsoft-provided telephony delivery for SMS and voice will be retired for all users except Global Administrators and external users. For Global Administrators and external users, Microsoft-provided SMS and voice authentication will be retired on July 1, 2027 » (Microsoft Learn).
En clair, à partir du 1er février 2027 la livraison gratuite et native des codes par SMS et appels vocaux fournie par Microsoft ne fonctionnera plus pour la plupart des comptes. Les administrateurs globaux et les comptes externes conservent un délai jusqu’au 1er juillet 2027.
Pourquoi Microsoft pousse vers les passkeys ?
Microsoft motive la décision par la sécurité: la firme explique que les méthodes « phishable » comme le SMS sont vulnérables aux attaques SIM‑swap et au phishing, et qu’il faut « move from phishable authentication methods to phishing-resistant authentication methods like passkeys » (Microsoft Learn).
Depuis le 1er septembre 2026, Microsoft a rendu les passkeys le comportement d’authentification par défaut et active automatiquement une campagne de registre pour les utilisateurs encore configurés sur SMS/voix afin de les « nudge » à enregistrer une passkey.
Peut‑on garder le SMS ou la voix après la date ?
Oui, mais pas gratuitement par Microsoft. La documentation précise que les organisations ayant un besoin opérationnel ou réglementaire peuvent sélectionner et configurer un fournisseur de téléphonie via le Microsoft Security Store à partir du 30 octobre 2026.
Microsoft cite Soprano et Telesign comme fournisseurs initialement disponibles en prévisualisation privée ; les clients doivent « stand up the carrier contract through the marketplace flow and test with a pilot group before broad rollout » (Microsoft Learn). Si vous ne configurez pas un fournisseur, les utilisateurs dont le seul MFA disponible est le SMS ou la voix se verront imposer l’enregistrement d’une passkey pendant la connexion.
Que faire maintenant ? Étapes pratiques pour février 2027
1) Identifiez qui dans votre tenant utilise encore SMS ou voix. Microsoft fournit un script PowerShell et des instructions pour trouver ces comptes; la migration commence par l’inventaire (Microsoft Learn).
2) Déployez les passkeys et testez-les. Microsoft propose deux types de passkeys: synced passkeys (sauvegardées dans un gestionnaire de plateforme) et device bound passkeys (stockées sur un appareil ou dans une clé FIDO2). Activez et pilotez la solution sur un groupe restreint avant tout déploiement à grande échelle.
3) Si vous avez une nécessité réglementaire ou opérationnelle pour conserver la téléphonie, sélectionnez un fournisseur dans le Microsoft Security Store dès que possible (disponible depuis le 30 octobre 2026) et préparez un contrat avec le fournisseur choisi.
4) Communiquez clairement aux utilisateurs: étapes, délais et guides d’enregistrement. Microsoft recommande un plan « Awareness / Action / Reminder » et fournit des modèles de communication pour emails et Teams.
Si je suis une PME ou un service informatique réduit, que prioriser ?
Pour la plupart des PME, la voie la plus simple et la plus sûre est de migrer aux passkeys ou à Windows Hello / FIDO2. Microsoft précise que les utilisateurs qui disposent déjà d’une méthode résistante au phishing peuvent continuer à l’utiliser sans changement.
Si vous manquez de ressources pour un déploiement global, priorisez les comptes qui risquent le plus d’être ciblés et assurez une campagne de formation. Pour des conseils pratiques sur gestion des risques et conformité, voir les articles sur ISO 27001 et sur la gestion des risques.
Que se passera‑t‑il si je ne fais rien avant la date ?
Microsoft avertit que les utilisateurs dont le seul MFA est le SMS ou la voix verront une invite bloquante les obligeant à enregistrer une passkey pendant la connexion. Sans enregistrement, ils ne pourront pas terminer la connexion et seront bloqués (Microsoft Learn).
C’est pourquoi la préparation en amont, la communication et éventuellement la mise en place d’un fournisseur de téléphonie sont essentielles pour éviter des interruptions d’accès.
Que lire ensuite et comment commencer tout de suite ?
Commencez par exécuter le script d’inventaire recommandé par Microsoft pour repérer les comptes SMS/voix, planifiez une campagne de déploiement de passkeys et, si nécessaire, préparez une sélection de fournisseur sur Microsoft Security Store. Pour des options pratiques sur l’identité numérique, notre guide sur sécuriser identité numérique et emails peut aider à définir les priorités.
Le calendrier à retenir: 1er septembre 2026 (passkeys par défaut pour les utilisateurs ciblés), 30 octobre 2026 (possibilité de configurer un fournisseur de téléphonie), 1er février 2027 (retrait Microsoft-provided pour la plupart) et 1er juillet 2027 (retrait pour Global Admins et externes).
Agissez maintenant pour éviter des blocages lors des connexions en février 2027 et pour tirer parti d’une authentification moins exposée au phishing.
The post Microsoft Entra ID : SMS et voix retirés le 1er février 2027 appeared first on Teknologik.fr.
]]>
